Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - af_key验证 pfkey_send_migrate() 中的系列syzbot 可在 skb_put() 中触发崩溃 [1] 问题是 pfkey_send_migrate() 未检查旧/新系列以及 set_ipsecrequest() @family 参数被截断因此可能溢出 - skb。及早验证系列不等待 set_ipsecrequest()。 [1] skbuff: skb_over_panic: text:ffffffff8a752120 len:392 put:16 head:ffff88802a4ad040 data:ffff88802a4ad040 tail:0x188 end:0x180 dev<NULL> 位于 net/core/skbuff.c:214 的内核错误调用跟踪：
    <TASK> skb_over_panic net/core/skbuff.c:219 [内联] skb_put+0x159/0x210 net/core/skbuff.c:2655 skb_put_zero include/linux/skbuff.h:2788 [内联] set_ipsecrequest net/key/af_key.c 3532 [inline] pfkey_send_migrate+0x1270/0x2e50 net/key/af_key.c:3636 km_migrate+0x155/0x260 net/xfrm/xfrm_state.c:2848 xfrm_migrate+0x2140/0x2450 net/xfrm/xfrm_policy.c:4705 xfrm_doffigrate+ /0xaa0 net/xfrm/xfrm_user.c:3150 (CVE-2026-31515)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31515

medium Nessus 插件 ID 309801

版本 1.11